HUAWEI AC高可靠性備份技術比較

AC支援VRRP熱備份、雙鍊路熱備份、雙鍊路冷備份和N+1備份。

VRRP熱備份的實作方式是主備AC兩個獨立的IP位址，通過VRRP對外虛拟為同一個IP位址，單個AP和虛拟IP建立一條CAPWAP鍊路。由于VRRP是二層協定，不支援主備AC跨三層部署。主要适用于對可靠性要求高，且無需異地部署主備AC的場景。

雙鍊路熱備份的實作方式是單個AP分别和主備AC建立CAPWAP鍊路，一條主鍊路，一條備鍊路。主要适用于資料轉發模式為直接轉發的場景。

另外，VRRP熱備份要比雙鍊路熱備份切換速度快。

各備份方式的差異比較如表所示。

表 備份方式比較

對比項	VRRP熱備份	雙鍊路熱備份	雙鍊路冷備份	N+1備份
實作方式	主備AC兩個獨立的IP位址，通過VRRP對外虛拟為同一個IP位址，單個AP和虛拟IP建立一條CAPWAP鍊路。 主AC備份AP資訊、STA資訊和CAPWAP鍊路資訊，并通過HSB主備服務将資訊同步給備AC。主AC故障後，備AC直接接替工作。	單個AP分别和主備AC建立CAPWAP鍊路，一條主鍊路，一條備鍊路。 主AC僅備份STA資訊，并通過HSB主備服務将資訊同步給備AC。主AC故障後，AP切換到備鍊路上，備AC接替工作。	單個AP分别和主備AC建立CAPWAP鍊路，一條主鍊路，一條備鍊路。 AC不備份同步資訊。主AC故障後，AP切換到備鍊路上，備AC接替工作。	單個AP隻和一個AC建立CAPWAP鍊路。 AC不備份同步資訊。主AC故障後，AP重新與備AC建鍊CAPWAP鍊路，備AC接替工作。
切換速度比較	最快 主備切換速度快，對業務影響小。通過配置VRRP搶占時間，相比于其他備份方式可以實作更快的主備切換。	快 AP狀态切換慢，需等待檢測到CAPWAP斷鍊逾時後才會切換，主備切換過後STA不需要掉線重連。	慢 AP狀态切換慢，需等待檢測到CAPWAP斷鍊逾時後才會切換，STA需要重新上線，業務會出現短暫中斷。	最慢 AP狀态切換慢，需等待檢測到CAPWAP斷鍊逾時後才會切換，AP、STA均需要重新上線，業務會出現短暫中斷，中斷時間比雙鍊路冷備份中斷時間長。
主備AC異地部署	不支援。 VRRP協定是二層協定，不支援主備AC異地跨三層部署。	支援。	支援。	支援。
限制條件	主備AC的型号和軟體版本需完全一緻。	主備AC的型号和軟體版本需完全一緻。	主備AC産品型号可以不同，AC的軟體版本必須一緻。	主備AC産品型号可以不同，AC的軟體版本必須一緻。
适用範圍	對可靠性要求高，且無需異地部署主備AC的場景。	對可靠性要求高，且要求異地部署主備AC的場景。	對可靠性要求較低的場景。	對可靠性要求較低，對成本控制要求較高的場景。

結合對比情況，無線網絡推薦使用VRRP+HSB AC間熱備份方案，保證在主裝置故障時業務能夠不中斷的順利切換到備份裝置。

該備份模式下AP隻能擷取到一個AC的IP位址，該IP位址為使用者為同一VRRP備份組中的主備AC配置的虛拟IP位址。VPPR備份組中的AC根據優先級選舉出主AC，隻有主AC負責管理和控制所有AP和使用者，同時通過雙機熱備份HSB功能定時向備AC發送狀态資訊和需要備份的資訊（AP的表項、CAPWAP鍊路資訊、使用者資訊）。當主AC故障時，備AC可以快速檢測到主AC的故障，及時切換為新的主AC，保證使用者業務不會中斷。

同時，搭配上無線配置同步功能，隻需要在主AC上配置WLAN相關業務，就可以通過該功能将配置同步給備AC，大大減少了配置工作量；同時，也避免了完成主AC上的配置後遺漏備AC上的配置，優化了維護操作。

推薦配置

• 主AC（AC1）配置

# 配置VRRP備份組的狀态恢複延遲時間為60秒。
[AC1] vrrp recover-delay 60
# 在AC1上建立管理VRRP備份組，配置AC1在該備份組中的優先級為120，并配置搶占時間為1800秒。
[AC1] interface vlanif 100  //AC1的管理VLAN接口
[AC1-Vlanif100] vrrp vrid 1 virtual-ip 10.23.100.3  //管理VRRP備份組的虛拟IP位址
[AC1-Vlanif100] vrrp vrid 1 priority 120
[AC1-Vlanif100] vrrp vrid 1 preempt-mode timer delay 1800
[AC1-Vlanif100] admin-vrrp vrid 1
# 在AC1上建立業務VRRP備份組，并配置搶占時間為1800秒。
[AC1] interface vlanif 101  //AC1的業務VLAN接口
[AC1-Vlanif101] vrrp vrid 2 virtual-ip 10.23.101.3  //業務VRRP備份組的虛拟IP位址
[AC1-Vlanif101] vrrp vrid 2 preempt-mode timer delay 1800
[AC1-Vlanif101] vrrp vrid 2 track admin-vrrp interface vlanif 100 vrid 1 unflowdown
# 在AC1上建立HSB主備服務0，并配置其主備通道IP位址和端口号，配置HSB主備服務封包的重傳次數和發送間隔。
[AC1] hsb-service 0
[AC1-hsb-service-0] service-ip-port local-ip 10.23.102.1 peer-ip 10.23.102.2 local-data-port 10241 peer-data-port 10241
[AC1-hsb-service-0] service-keep-alive detect retransmit 3 interval 6
[AC1-hsb-service-0] quit
# 在AC1上建立HSB備份組0，并配置其綁定HSB主備服務0和管理VRRP備份組。
[AC1] hsb-group 0
[AC1-hsb-group-0] bind-service 0
[AC1-hsb-group-0] track vrrp vrid 1 interface vlanif 100
[AC1-hsb-group-0] quit
# 配置NAC業務綁定HSB備份組。
[AC1] hsb-service-type access-user hsb-group 0
# 配置WLAN業務綁定HSB備份組。
[AC1] hsb-service-type ap hsb-group 0
# 配置DHCP業務綁定HSB備份組。
[AC1] hsb-service-type dhcp hsb-group 0
# 使能雙機熱備功能。
[AC1] hsb-group 0
[AC1-hsb-group-0] hsb enable
[AC1-hsb-group-0] quit
# 配置無線配置同步功能。
[AC1] wlan
[AC1-wlan-view] master controller
[AC1-master-controller] master-redundancy peer-ip ip-address 10.23.102.2 local-ip ip-address 10.23.102.1 psk H@123456
[AC1-master-controller] master-redundancy track-vrrp vrid 1 interface vlanif 100
[AC1-master-controller] quit
[AC1-wlan-view] quit           

備AC（AC2）配置

# 配置VRRP備份組的狀态恢複延遲時間為60秒。
[AC2] vrrp recover-delay 60
# 在AC2上建立管理VRRP備份組。
[AC2] interface vlanif 100  //AC2的管理VLAN接口
[AC2-Vlanif100] vrrp vrid 1 virtual-ip 10.23.100.3  //管理VRRP備份組的虛拟IP位址
[AC2-Vlanif100] admin-vrrp vrid 1
# 在AC2上建立業務VRRP備份組。
[AC2] interface vlanif 101  //AC2的業務VLAN接口
[AC2-Vlanif101] vrrp vrid 2 virtual-ip 10.23.101.3  //業務VRRP備份組的虛拟IP位址
[AC2-Vlanif101] vrrp vrid 2 track admin-vrrp interface vlanif 100 vrid 1 unflowdown
# 在AC2上建立HSB主備服務0，并配置其主備通道IP位址和端口号，配置HSB主備服務封包的重傳次數和發送間隔。
[AC2] hsb-service 0
[AC2-hsb-service-0] service-ip-port local-ip 10.23.102.2 peer-ip 10.23.102.1 local-data-port 10241 peer-data-port 10241
[AC2-hsb-service-0] service-keep-alive detect retransmit 3 interval 6
# 在AC2上建立HSB備份組0，并配置其綁定HSB主備服務0和管理VRRP備份組。
[AC2] hsb-group 0
[AC2-hsb-group-0] bind-service 0
[AC2-hsb-group-0] track vrrp vrid 1 interface vlanif 100
[AC2-hsb-group-0] quit
# 配置NAC業務綁定HSB備份組。
[AC2] hsb-service-type access-user hsb-group 0
# 配置WLAN業務綁定HSB備份組。
[AC2] hsb-service-type ap hsb-group 0
# 配置DHCP業務綁定HSB備份組。
[AC2] hsb-service-type dhcp hsb-group 0
# 使能雙機熱備功能。
[AC2] hsb-group 0
[AC2-hsb-group-0] hsb enable
[AC2-hsb-group-0] quit
# 配置無線配置同步功能。
[AC2] wlan
[AC2-wlan-view] master controller
[AC2-master-controller] master-redundancy peer-ip ip-address 10.23.102.1 local-ip ip-address 10.23.102.2 psk H@123456
[AC2-master-controller] master-redundancy track-vrrp vrid 1 interface vlanif 100
[AC2-master-controller] quit
[AC2-wlan-view] quit